Показано с 1 по 5 из 5.

system.exe и autorun.inf (заявка № 51268)

  1. #1
    Junior Member Репутация
    Регистрация
    28.07.2009
    Сообщений
    99
    Вес репутации
    32

    Exclamation system.exe и autorun.inf

    При вставке флэшек сразу создаются файлы system.exe autorun.inf. периодически дергает флоп, логи снял прошу помочь разобраться.
    Последний раз редактировалось 2fast4U; 30.09.2009 в 08:05.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,712
    Вес репутации
    2833
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
    ClearQuarantine;
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
     QuarantineFile('E:\system.exe','');
     QuarantineFile('E:\autorun.inf','');
     QuarantineFile('C:\Program Files\Common Files\svchost.exe','');
     DeleteFile('C:\WINDOWS\system32\twex.exe');
     DeleteFile('C:\Program Files\Common Files\svchost.exe');
     DeleteFile('E:\autorun.inf');
     DeleteFile('E:\system.exe');
     DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(9);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!
    Пришлите карантин согласно приложению 3 правил.
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=51268

    3. Пофиксите в HijackThis:

    F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDO WS\system32\twex.exe,
    4. Повторите логи.
    Сердце решает кого любить... Судьба решает с кем быть...

  4. #3
    Junior Member Репутация
    Регистрация
    28.07.2009
    Сообщений
    99
    Вес репутации
    32
    Спасибо все попробую, о результатах отпишусь.

    Все сделал логи прикладываю.
    Последний раз редактировалось 2fast4U; 30.09.2009 в 08:05.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    - В логах ничего подозрительного.
    - Обновите версию Касперского
    - Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
    Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
    - Установите IE 8
    - Обновите JavaRE
    - Обновите Acrobat Reader

  6. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files\common files\svchost.exe - Trojan.Win32.Inject.wjp ( DrWEB: Win32.HLLW.Autoruner.6648, BitDefender: Win32.Worm.Agent.QBX )
      2. c:\program files\internet explorer\setupapi.dll - Trojan.Win32.Agent.ctwo ( DrWEB: Trojan.PWS.Webmonier.134, BitDefender: Trojan.Generic.750766 )
      3. e:\autorun.inf - Worm.Win32.AutoRun.sjn ( DrWEB: Win32.HLLW.Autoruner.2630, BitDefender: Win32.Worm.TRL )
      4. e:\system.exe - Trojan.Win32.Inject.wjp ( DrWEB: Win32.HLLW.Autoruner.6648, BitDefender: Win32.Worm.Agent.QBX )


  • Уважаемый(ая) 2fast4U, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. system.exe и autorun.inf на флешке
      От akma87 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 29.01.2010, 17:09
    2. Ответов: 0
      Последнее сообщение: 23.03.2009, 12:47
    3. svchost,spoolsv,smss,wauclt, system. И autorun.ks worm
      От mclaren_fan в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 27.02.2009, 16:20
    4. Lsass, smss - не SYSTEM, + autorun'ы + ~*.exe
      От gsy в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 03:52
    5. Ответов: 4
      Последнее сообщение: 19.03.2008, 09:42

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01192 seconds with 16 queries